CVE-2026-5235 in Bento4
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng đã được xác định trong Axiomatic Bento4 phiên bản 1.6.0-641 trở về trước. Lỗ hổng này ảnh hưởng đến hàm AP4_BitReader::ReadCache của tệp Ap4Dac4Atom.cpp thuộc thành phần MP4 File Parser. Thao tác khai thác gây ra lỗi heap-based buffer overflow. Cuộc tấn công cần được thực hiện từ cục bộ (local). Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
Once again VulDB remains the best source for vulnerability data.